Wireshark 信标框架:WPS 供应商标签

Wireshark Beacon Frame: WPS Vendor Tag

我了解到 wireshark 能够识别接入点(通过信标帧或探测响应)是否配置为 WPS。

特别是在无线管理框架下有一个标记参数 --> "Tag: Vendor Specific: Microsoft: WPS" 保存信息元素 --> "Wifi Protected Setup State: Configured 0x02".

我理解值:0x02 表示此 AP 确实配置为 WPS(在 WPS 协议规范中指定)。

现在我的问题是指定 "vendor specific" Microsoft 的部分。这是否表明 WPS 的这个特定实现是 Microsoft 特定的?如果是这样,是否有其他供应商实现了此功能,我如何找到。我有来自我的 WIFI 卡的示例数据,但我没有注意到除 Microsoft 之外的任何其他供应商。微软是否垄断了这项技术?这是 wireshark 默认执行的操作吗?我很确定我在这里遗漏了一些东西,任何信息都会有很大帮助。

Microsoft 已将其 OUI (00-50-F2) 借出用于许多 Wi-Fi 联盟规范;也许 WPS 就是其中之一(连同 Wi-Fi 多​​媒体扩展和 Wi-Fi 保护访问)。

我会检查 the IBSS with Wi-Fi Protected Setup Technical Specification v1.0.0 看看是否是这种情况,但它需要我登录才能访问 "premium content",而 "premium" 可能意味着 "notfree-as-in-beer"我不知道 "not free-as-in-beer" 是指 "we charge a not-too-expensive fee for the specification"、"we charge a too-expensive fee for the specification" 还是“我们收取会员费,这样你就可以年复一年地继续付费,因为你想读那个规范.

当我尝试创建登录时,它告诉我 "You have attempted to reach a URL that no longer exists on salesforce.com." 但是,他们给我发了一封邮件来重置我的帐户密码 - 我已经为他们提供了密码,但我想这是他们获得新用户的方式。这样做之后,给帐户一个全新的密码,他们继续将我发送到一个在两个页面之间无限循环的页面。质量有资本KW,正如朋友所说....

至少他们似乎没有向我收取特权费用。

但是,我现在可以 return 转到相关规范的页面并打开它。它确实提到了"IWSC OUI value of hex 00-50-F2-10",它不是一个OUI值,因为它是4个八位字节,但它确实以微软的00-50开头-F2 OUI。 "IWSC" 是 "Wi-Fi Simple Configuration for IBSS"; "Wi-Fi Simple Configuration" 规范说 "In the Wi-Fi Simple Configuration Information Element, the Element ID has a value of 221 and OUI is hex 00 50 F2 04." 同样,这是 Microsoft 的 00-50-F2 OUI,后跟一个额外的八位字节。他们还谈到了 "Wi-Fi Alliance OUI of 00 50 F2 04",所以我猜微软将该 OUI 提供或借给了 Wi-Fi 联盟。 IEEE 的注册处仍然说它属于微软,所以推测它是借来的,也许 Wireshark 的 manuf 文件应该表明它是微软的 OUI 但借给了 Wi-Fi 联盟。

(我发现我保存的 Wi-Fi 保护访问规范也提到正在使用 Microsoft OUI。)

所以它可能不是 Microsoft 特有的。